ISO/SAE 21434 サイバーセキュリティと UNECE R155/R156 法規適合

車両型式認証には UNECE R155 および R156 への準拠が必須です。SecureSDV は TARA 分析、脆弱性トリアージ、OTA 暗号検証のベストプラクティスを提供します。

半導体から OTA まで：車両ライフサイクル全体のサイバーセキュリティ設計

車両は 15 年以上走行するため、サイバーセキュリティは永続的な責務です。動的 SBOM の維持、継続的 CVE 監視、迅速な OTA パッチ配布網が必須となります。

Core Engineering Areas

• ISO/SAE 21434 道路車両サイバーセキュリティ工学と TARA（脅威分析・リスク評価） — ISO/SAE 21434 は、車両の構想段階から廃棄に至る全ライフサイクルにおけるサイバーセキュリティ管理を義務付けています。TARA（脅威分析およびリスク評価）は、車載資産を網羅的に抽出し、STRIDE 手法で攻撃経路を特定。攻撃に必要な時間、専門知識、機材コストから攻撃実現可能性（Feasibility）を算定し、最上位のセキュリティ目標を導出します。
• UNECE R155 および R156 適合：サイバーセキュリティ管理（CSMS）とソフトウェア更新管理（SUMS） — 2024 年 7 月以降、日本、EU を含む世界 54 カ国で販売されるすべての新車は、国連規則 UNECE R155（サイバーセキュリティ管理システム：CSMS）および R156（ソフトウェアアップデート管理システム：SUMS）の適合認証が義務付けられました。これらに適合しない車両は型式指定（WVTA）を即座に取り消され、工場の生産出荷が全世界で差し止められます。
• 脆弱性管理、SBOM（ソフトウェア部品表）、および車載 PSIRT 運用体制 — 自動車メーカーが機械可読な CycloneDX/SPDX ソフトウェア部品表（SBOM）を自動生成し、オープンソースの CVE 脆弱性をトリアージして緊急 OTA パッチを迅速配信する実務体制。

Technical Articles

• 自動運転ステアリングシステムにおける TARA 実務：ISO/SAE 21434 ステップバイステップ実践ガイド
• UNECE R156 適合 OTA パイプラインの構築：暗号整合性検証とダウングレード防止設計
• 車載ソフトウェア部品表（SBOM）と市販フリートにおける継続的 CVE 脆弱性トリアージ

Related Cluster Architecture Specifications

• AutomotiveSDV — Full SDV Stack & Reference Architecture
• A2HCard — Agent-to-Human (A2H) Interface Cards & In-Cabin Autonomous Interaction Manifests
• A2HumanCard — Standardized In-Vehicle AI Agent Capability Discovery, Trust & Authorization Cards
• AIDrivenSynBio — AI-Driven Synthetic Biology for Automotive In-Cabin Air Purification, Bio-Engineered Pathogen Scavengers & Molecular Biosensors